Política de Privacidade
Versão 1.0 · Atualizado em 17 de junho de 2026
Minuta para validação jurídica (Diretoria da Factorya). Esta Política de Privacidade descreve como o ArenaImob, plataforma de marketing imobiliário que conecta construtoras, corretores e creators (influenciadores) para campanhas e captação de leads, trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 - LGPD). Ao usar a plataforma você reconhece as práticas aqui descritas.
1. Quem somos e papel no tratamento
O ArenaImob é operado pela Instituto Innvicton Ltda, inscrita no CNPJ 23.285.285/0001-50 ("Innvicton", "nós"). Em relação aos dados de cadastro e operação da plataforma, a Innvicton atua como controladora.
Em relação aos dados de leads, contatos comerciais e bases de clientes que a construtora ou o corretor inserem ou geram por meio das campanhas, a Innvicton atua como operadora, tratando esses dados por conta e ordem do cliente, que é o controlador. As condições desse tratamento estão detalhadas no nosso Acordo de Tratamento de Dados (DPA).
2. Dados que tratamos
Tratamos as seguintes categorias de dados pessoais, conforme o seu perfil de uso na plataforma:
- Dados de cadastro de usuários: nome, e-mail, telefone, empresa, perfil de acesso e credenciais.
- Dados de creators e influenciadores: nome, contato, perfis de redes sociais, escopo de consentimento granular (consent_scope), registro do consentimento LGPD (consent_lgpd) e dados de participação em campanhas.
- Dados de leads e contatos comerciais: nome, telefone, e-mail, registro de consentimento para contato por WhatsApp (consent_whatsapp) e a data e hora desse consentimento (consent_at), além da origem da campanha.
- Dados de campanhas: configurações, criativos, métricas de desempenho e resultados de captação.
- Dados técnicos e de navegação: endereço IP, identificadores de dispositivo, logs de acesso e cookies estritamente necessários.
3. Finalidades do tratamento
Tratamos dados pessoais para autenticar e gerenciar contas, operar campanhas de marketing imobiliário, viabilizar a captação e a distribuição de leads, conectar construtoras e corretores a creators, medir desempenho, prestar suporte, garantir segurança e cumprir obrigações legais e regulatórias.
4. Bases legais
O tratamento de dados pessoais se apoia nas hipóteses do art. 7º e, quando aplicável, do art. 11 da LGPD. Não nos apoiamos em consentimento genérico para finalidades essenciais do serviço.
- Execução de contrato (art. 7º, V): operação da plataforma e prestação dos serviços contratados pelo cliente.
- Legítimo interesse (art. 7º, IX): segurança, prevenção à fraude, melhoria do produto e métricas de desempenho, sempre com teste de proporcionalidade e respeito aos direitos do titular.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Consentimento (art. 7º, I e art. 8º): específico e granular para contato comercial direto, como o consentimento de WhatsApp registrado no lead e o escopo de consentimento do creator, sempre revogável.
5. Consentimento granular e revogação
A plataforma registra consentimento de forma granular. Para leads, guardamos o consentimento de contato por WhatsApp e a data e hora em que ele foi dado. Para creators, registramos o consentimento LGPD e o escopo específico autorizado.
O titular pode revogar o consentimento a qualquer momento, de forma gratuita e facilitada, pelos canais informados nesta Política. A revogação não afeta a legalidade do tratamento realizado antes do pedido.
6. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos dados apenas com sub-operadores necessários à prestação do serviço, sob contrato é instrução, e quando exigido por lei ou autoridade competente. Esta é a lista completa, com o que cada um enxerga e onde processa:
Quem
Contabo Inc.
Para quê
Hospeda a aplicação e o banco de dados do ArenaImob.
Que dados vê
Todos os dados da plataforma, por estarem armazenados nela: cadastro, imóveis, leads, conversas e vendas.
Onde processa
Estados Unidos (Nova York)
Quem
Cloudflare, Inc.
Para quê
Entrega o site com proteção contra ataque e cache.
Que dados vê
Metadados de conexão: endereço IP, navegador e endereço acessado.
Onde processa
Estados Unidos, com pontos de presença no Brasil
Quem
Meta Platforms, Inc.
Para quê
Veicula as campanhas e entrega os leads originados em anúncios e formulários, quando a conta é conectada.
Que dados vê
Dados de campanha e os leads capturados nos formulários: nome, telefone e e-mail, além dos metadados de quem interage com o anúncio.
Onde processa
Estados Unidos
Quem
Evolution (Instituto Innvicton Ltda)
Para quê
É o nosso próprio serviço de conexão com o WhatsApp, usado quando a equipe conecta o número lendo o QR Code.
Que dados vê
Conteúdo das mensagens e número de telefone, em trânsito.
Onde processa
Mesma infraestrutura do ArenaImob (Estados Unidos)
7. Como mantemos esta lista atualizada
A lista acima foi revisada em 26 de julho de 2026 e é a fonte única do produto: ela vive junto do código, e a nossa esteira de testes recusa a publicação de qualquer versão em que o sistema chame um fornecedor externo que não esteja declarado aqui. Isso existe para que este documento não envelheça enquanto o software anda.
Antes de incluir um novo sub-operador que trate dados de terceiros, comunicamos os clientes com antecedência razoável, para que possam avaliar e, se for o caso, se opor.
8. Onde entra a inteligência artificial
Hoje, nenhum dado seu é enviado a fornecedor de modelo de inteligência artificial. Os insights que o gestor recebe são calculados por regras no próprio servidor, a partir dos dados que já estão na plataforma: lead parado, conversa sem resposta, venda presa e meta em risco.
Se um dia passarmos a usar um fornecedor de modelo, ele aparecerá na tabela acima, com nome, o que enxerga e onde processa, antes de entrar em operação. A nossa esteira de testes exige isso no mesmo commit que ligar a chamada, e é por isso que esta frase pode ser cobrada.
9. Transferência internacional
A infraestrutura que hospeda a plataforma, incluindo o banco de dados, fica nos Estados Unidos. Outros sub-operadores da tabela acima também processam dados fora do Brasil, como indicado na coluna de país. Portanto, há transferência internacional de dados, e ela vale para todos os dados da plataforma.
Nesses casos, adotamos salvaguardas compatíveis com o Capítulo V da LGPD, em especial o art. 33, exigindo dos sub-operadores garantias contratuais de proteção equivalentes às da lei brasileira, incluindo compromisso de confidencialidade e limitação de uso ao estritamente necessário para prestar o serviço.
10. Segurança da informação
Adotamos medidas técnicas e administrativas de segurança compatíveis com o art. 46 da LGPD, incluindo controle de acesso por perfil, criptografia em trânsito, isolamento por schema, registro de logs e políticas internas de proteção de dados.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, seguimos o procedimento de comunicação do art. 48 da LGPD.
11. Retenção e eliminação
Mantemos dados pessoais pelo tempo necessário às finalidades informadas ou ao cumprimento de obrigações legais. Encerrada a necessidade, os dados são eliminados ou anonimizados.
A plataforma dispõe de mecanismo de anonimização de leads (anonymize_lead_lgpd), que sustenta o direito ao esquecimento removendo de forma irreversível a identificação do titular quando aplicável.
12. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade e informação sobre compartilhamentos.
- Revogação do consentimento e exercício do direito ao esquecimento, quando aplicável.
13. Encarregado e canal de atendimento
O canal para exercício de direitos, dúvidas e solicitações sobre privacidade é o e-mail do Encarregado de dados (DPO): privacidade@factorya.com.br. Responderemos no prazo legal. Quando atuarmos como operadora, encaminharemos a solicitação ao cliente controlador quando necessário.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente é sempre a publicada nesta página, com indicação de versão e data de atualização. Mudanças relevantes serão comunicadas pelos canais usuais.